yawast

  • d-tect：探索现代网络。
  • python2-webtech：识别网站上使用的技术。
  • kadimus：LFI扫描和利用工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • ikeprober：工具制作ike启动器包并允许手动设置许多选项。用于查找溢出、错误条件和标识供应商
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。